Référence des ports
Port 8554 (TCP) – RTSP alternatif (streaming)
Port alternatif courant pour le streaming RTSP utilisé par les caméras IP, serveurs média et logiciels comme live555 lorsque 554 est indisponible.
En bref
- Transport
- tcp
- Catégorie
- Registered
- Niveau de risque
- Élevé
Souvent ciblé — limitez l'exposition et durcissez-le.
État par défaut
Ouvert sur les caméras IP, NVR et serveurs de streaming configurés pour utiliser un port RTSP alternatif ; parfois exposé à Internet.
À quoi sert le port 8554 ?
Le port 8554 est un port RTSP alternatif courant. Il exécute le même Real Time Streaming Protocol que le port 554, utilisé par les caméras IP, NVR et serveurs média — dont la populaire pile live555 et des outils comme VLC et FFmpeg — lorsque 554 est indisponible ou qu'un second flux est nécessaire. RTSP transporte le canal de contrôle (DESCRIBE, PLAY, PAUSE) tandis que la vidéo elle-même circule via RTP.
Quand faut-il l'ouvrir ?
Ouvrez ou redirigez le 8554 lorsque vous y faites tourner un serveur de streaming ou une caméra et devez visualiser les flux depuis un autre appareil. Comme les flux vidéo sont sensibles, on y accède généralement via un VPN ou un réseau privé plutôt qu'en redirigeant le port vers Internet.
Est-ce risqué de l'ouvrir ?
De nombreuses caméras sont livrées avec une authentification faible ou absente, donc un port RTSP exposé peut laisser des inconnus regarder votre flux ; exigez des identifiants et gardez-le hors de l'Internet public. Consultez les notes de sécurité ci-dessous.
Comment vérifier si ce port est ouvert
ss -tulpn | grep :8554
nmap -p 8554 <target>netstat -ano | findstr :8554
Test-NetConnection <host> -Port 8554lsof -i :8554
nmap -p 8554 <target>Comment ouvrir ce port sur votre box/routeur
Pour joindre ce service depuis l'extérieur de votre réseau, redirigez le port sur votre box :
- Ouvrez la page d'administration de votre box (souvent http://192.168.1.1 ou http://192.168.0.1) et connectez-vous.
- Trouvez la section « Redirection de ports » — parfois appelée NAT, Serveur virtuel ou NAT/PAT.
- Ajoutez une règle redirigeant le port externe 8554 vers l'IP locale de votre appareil, port interne 8554, protocole TCP.
- Enregistrez, redémarrez la box si demandé, puis testez le port depuis l'extérieur de votre réseau.
Ne redirigez que des ports que vous maîtrisez — cela expose l'appareil à Internet. Pour un accès distant d'administration, un VPN est plus sûr que la redirection de port.
Autoriser ce port dans le pare-feu
sudo ufw allow 8554/tcpsudo firewall-cmd --permanent --add-port=8554/tcp
sudo firewall-cmd --reloadsudo iptables -A INPUT -p tcp --dport 8554 -j ACCEPTNew-NetFirewallRule -DisplayName "Allow 8554" -Direction Inbound -Protocol TCP -LocalPort 8554 -Action AllowSécurité et risques
Attaques courantes
- Accès aux flux caméra/média en direct sans authentification ou par défaut
- Force brute des URL/chemins de flux pour trouver des flux non protégés
- Force brute des identifiants contre les comptes caméra et serveur
- Scan et indexation massifs des flux RTSP exposés
Durcissement
- Exiger l'authentification et changer tous les identifiants par défaut
- Ne jamais exposer RTSP à Internet ; utiliser un VLAN isolé
- Accéder aux flux via un VPN ou une passerelle sécurisée
- Corriger le firmware caméra/serveur et désactiver les endpoints RTSP inutilisés
- Traiter 8554 avec les mêmes contrôles que le RTSP standard 554
Comment bloquer ce port
sudo ufw deny 8554/tcpsudo firewall-cmd --permanent --remove-port=8554/tcp
sudo firewall-cmd --reloadsudo iptables -A INPUT -p tcp --dport 8554 -j DROPNew-NetFirewallRule -DisplayName "Block 8554" -Direction Inbound -Protocol TCP -LocalPort 8554 -Action BlockCommande nmap
nmap -p8554 --script rtsp-methods,rtsp-url-brute <target>Remplacez <target> par l’hôte ou la plage que vous êtes autorisé à scanner.
Ports liés
Questions fréquentes
- En quoi le port 8554 diffère-t-il du port RTSP 554 ?
- C'est le même protocole, simplement sur un port alternatif. Des serveurs comme live555 et de nombreuses caméras IP utilisent 8554 lorsque 554 est pris ou pour exécuter une seconde instance. Les mêmes risques et le même durcissement que le RTSP standard s'appliquent.
- Pourquoi les flux RTSP sur 8554 sont-ils un risque de sécurité ?
- Comme pour 554, de nombreux équipements exposent RTSP sans identifiants ou par défaut, laissant quiconque ouvrir le flux en direct. Utiliser un port alternatif n'apporte pas de sécurité — l'authentification et l'isolation réseau le font.